Oracle Java SE biztonsági problémája

2014. október 26. 13:41

CH azonosító

CH-11752

Angol cím

Oracle Java SE Remote Security Vulnerability

Felfedezés dátuma

2014.10.25.

Súlyosság

Közepes

Érintett rendszerek

Oracle

Érintett verziók

Red Hat Enterprise Linux
Oracle Enterprise
CentOS CentOS
Sun JDK
Sun JRE

Összefoglaló

Az Oracle Java SE biztonsági rendszere könnyen megkerülhető a Java SE és a Java SE Embedded -ben.

Leírás

A rendszerhez való hozzáférés a HTTP protokolon keresztül lehetséges.

A probléma a következő verziókat érinti: Java SE 5.0u71, Java SE 6u81, Java SE 7u67, Java SE 8u20, Java SE Embedded 7u60

Megoldás

Telepítse a javítócsomagokat

Megoldás

További információkért keresse fel a gyártót és a forgalmazót.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

Oracle Java SE biztonsági problémája